{"id":36422,"date":"2025-10-14T07:22:31","date_gmt":"2025-10-14T10:22:31","guid":{"rendered":"https:\/\/minutobahia24h.com.br\/?p=36422"},"modified":"2025-10-14T07:22:32","modified_gmt":"2025-10-14T10:22:32","slug":"whatsapp-web-e-usado-como-porta-de-entrada-para-golpe-que-esvazia-contas-bancarias","status":"publish","type":"post","link":"https:\/\/minutobahia24h.com.br\/?p=36422","title":{"rendered":"WhatsApp Web \u00e9 usado como porta de entrada para golpe que esvazia contas banc\u00e1rias"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Um novo golpe cibern\u00e9tico que utiliza o WhatsApp Web como porta de entrada para ataques em computadores est\u00e1 no centro de um alerta emitido pela empresa de seguran\u00e7a digital Trend Micro. O v\u00edrus Sorvepotel, como foi nomeado pelos pesquisadores, \u00e9 disseminado por meio de arquivos maliciosos enviados em conversas, grupos do aplicativo e e-mails falsos, permitindo que criminosos assumam o controle total dos dispositivos infectados.<\/p>\n\n\n\n

De acordo com Marcelo Sanches, l\u00edder t\u00e9cnico da Trend Micro Brasil, o programa malicioso cria uma \u201cporta de comunica\u00e7\u00e3o\u201d no sistema, permitindo que os computadores recebam comandos diretos de hackers. \u201cA m\u00e1quina da v\u00edtima fica sob o comando do atacante\u201d, afirmou. O malware afeta apenas sistemas Windows e costuma se disfar\u00e7ar de comprovantes de pagamento ou or\u00e7amentos falsos, geralmente acompanhados de mensagens que incentivam a abertura do arquivo.<\/p>\n\n\n\n

As investiga\u00e7\u00f5es apontam que os ataques t\u00eam dois objetivos principais: roubar credenciais financeiras por meio de vers\u00f5es falsas de sites banc\u00e1rios e de corretoras de criptomoedas, e usar a conta do WhatsApp Web da v\u00edtima para enviar os mesmos arquivos maliciosos a novos contatos, ampliando a dissemina\u00e7\u00e3o do v\u00edrus.<\/p>\n\n\n\n

Segundo dados da Trend Micro, 457 dos 477 casos registrados ocorreram no Brasil, o que demonstra que o v\u00edrus foi desenvolvido para operar em ambiente local, reconhecendo configura\u00e7\u00f5es de idioma, data e localiza\u00e7\u00e3o de computadores brasileiros. O nome \u201cSorvepotel\u201d faz refer\u00eancia ao pa\u00eds: os servidores utilizados pelos criminosos remetem \u00e0 express\u00e3o \u201csorvete no pote\u201d.<\/p>\n\n\n\n

Ap\u00f3s ser instalado, o Sorvepotel cria um arquivo de inicializa\u00e7\u00e3o autom\u00e1tica que mant\u00e9m o programa ativo mesmo ap\u00f3s o rein\u00edcio do computador. Embora ainda n\u00e3o haja registros expressivos de roubo de dados ou bloqueio de arquivos, a empresa de seguran\u00e7a afirma que o foco dos criminosos \u00e9 ampliar a contamina\u00e7\u00e3o.<\/p>\n\n\n\n

O golpe tamb\u00e9m pode levar ao banimento de contas do WhatsApp, j\u00e1 que o envio autom\u00e1tico de mensagens \u00e9 identificado pela plataforma como comportamento de spam. O WhatsApp recomenda que usu\u00e1rios evitem baixar arquivos ou clicar em links de remetentes desconhecidos, ressaltando que a empresa trabalha continuamente para refor\u00e7ar a seguran\u00e7a.<\/p>\n\n\n\n

A Trend Micro informou ainda que o ataque tem atingido principalmente computadores corporativos, explorando o uso do aplicativo em ambientes de trabalho. O golpe n\u00e3o explora falhas do WhatsApp, mas se aproveita da distra\u00e7\u00e3o dos usu\u00e1rios para transformar computadores em pontos de dissemina\u00e7\u00e3o do v\u00edrus.<\/p>\n\n\n\n

Entre as medidas de preven\u00e7\u00e3o sugeridas est\u00e3o desativar downloads autom\u00e1ticos no WhatsApp, restringir downloads em dispositivos corporativos, treinar funcion\u00e1rios sobre riscos cibern\u00e9ticos, desconfiar de mensagens que solicitam permiss\u00f5es no navegador e confirmar envios de arquivos por outros meios.<\/p>\n\n\n\n

As informa\u00e7\u00f5es s\u00e3o do Not\u00edcias ao Minuto<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Um novo golpe cibern\u00e9tico que utiliza o WhatsApp Web como porta de entrada para ataques em computadores est\u00e1 no centro de um alerta emitido pela empresa de seguran\u00e7a digital Trend Micro. O v\u00edrus Sorvepotel, como foi nomeado pelos pesquisadores, \u00e9 disseminado por meio de arquivos maliciosos enviados em conversas, grupos do aplicativo e e-mails falsos, […]<\/p>\n","protected":false},"author":2,"featured_media":36423,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[16],"tags":[],"class_list":["post-36422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t